« Incompatibilité de version de contenu due à la mise à jour de l’appareil

« Incompatibilité de version de contenu due à la mise à jour de l’appareil » Sur Actif Firewall en HA paire

4750

Created On 01/05/23 20:08 PM - Last Modified 06/11/25 20:16 PM

Symptom

La « non-concordance de version de contenu due à la mise à jour de l’appareil » s’affiche sur l’appareil actif, même lorsque les deux appareils de paire ont la même version et que la HA App version Threat and Antivirus est installée
Journaux de non-concordance/de correspondance dans les journaux ha_agent.log/système pour tous les contenus, même s’il n’y a pas de changement

mp ha_agent.log 2022-12-29 05:00:02 2022-12-29 05:00:02.236 -0500 HA peer URL Database set to Mismatch
mp ha_agent.log 2022-12-29 05:01:00 2022-12-29 05:01:00.349 -0500 HA peer Application Content set to Mismatch
mp ha_agent.log 2022-12-29 05:01:00 2022-12-29 05:01:00.351 -0500 HA peer Anti-Virus set to Mismatch
mp ha_agent.log 2022-12-29 05:01:00 2022-12-29 05:01:00.352 -0500 HA peer Threat Content set to Mismatch
mp ha_agent.log 2022-12-29 05:01:00 2022-12-29 05:01:00.355 -0500 HA peer IOT Content set to Match

Périphérique actif « Afficher les informations système »

app-version: 8659-7774
app-release-date: 2022/12/28 20:24:22 EST
av-version: 4316-4829
av-release-date: 2023/01/02 07:26:39 EST
threat-version: 8659-7774
threat-release-date: 2022/12/28 20:24:22 EST

État de haute disponibilité de l’appareil actif

Version Compatibility:
  Software Version: Match
  Application Content Compatibility: Mismatch  <----
  IOT Content Compatibility: Match
  Anti-Virus Compatibility: Mismatch   <-----
  Threat Content Compatibility: Mismatch
  VPN Client Software Compatibility: Match

Dispositif passif « Afficher les informations système »

app-version: 8659-7774
app-release-date: 2022/12/28 20:24:22 EST
av-version: 4316-4829
av-release-date: 2023/01/02 07:26:39 EST
threat-version: 8659-7774
threat-release-date: 2022/12/28 20:24:22 EST

État de haute disponibilité de l’appareil passif

Version Compatibility:
   Software Version: Match
   Application Content Compatibility: Match  <---
   IOT Content Compatibility: Match
   Anti-Virus Compatibility: Match  <---
   Threat Content Compatibility: Match
   VPN Client Software Compatibility: Match

Environment

Réseau de Palo Alto Firewall
PAN-OS 10.0.x, 10.1.x
Mise à niveau de la version 9.1.x vers la PAN-OS version 10.x
HA Actif/Passif ou Actif/Actif

Cause

Le nœud Sdb est marqué aucun et modifié chaque fois qu’il y a une mise à jour de contenu

mp        ha_agent.log                       2022-12-29 04:35:42   2022-12-29 04:35:42.817 -0500 debug: ha_sysd_general_vers_string(src/ha_sysd_version.c:1829): Got new Application Content: 8659-7774; for local value
mp        ha_agent.log                       2022-12-29 04:35:42   2022-12-29 04:35:42.819 -0500 HA Group 1: Application Content version mismatch due to device update
mp        ha_agent.log                       2022-12-29 04:35:42   2022-12-29 04:35:42.820 -0500 HA peer Anti-Virus set to Mismatch
mp        ha_agent.log                       2022-12-29 04:35:42   2022-12-29 04:35:42.820 -0500 HA peer Threat Content set to Match
mp        ha_agent.log                       2022-12-29 04:35:42   2022-12-29 04:35:42.820 -0500 debug: ha_sysd_general_vers_string(src/ha_sysd_version.c:1829): Got new Threat Content: 8659-7774; for local value
mp        ha_agent.log                       2022-12-29 04:35:42   2022-12-29 04:35:42.821 -0500 HA Group 1: Threat Content version mismatch due to device update

Resolution

Les journaux de non-concordance/correspondance observés sont cosmétiques et peuvent être ignorés. Il n’y a pas de problème de fonctionnalité (seulement un problème d’affichage)
Ce problème est résolu dans le cadre de PAN-201721. Version de sortie à décider

Additional Information